Fuite de données chez Benchmark

Les types de données vérifiés dans la fuite de Benchmark sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Le nom d’utilisateur est lié à l’identifiant du forum et, si le même pseudonyme est utilisé sur d’autres plateformes, il peut permettre de relier les profils en ligne d’une personne. L’adresse e-mail identifie le titulaire du compte, tandis que l’adresse IP peut fournir des indices sur la zone géographique approximative de connexion ou sur l’historique d’utilisation du compte. Quant au mot de passe, puisqu’il est stocké uniquement au format MD5, il risque d’être retrouvé par cassage de son empreinte s’il est faible ou réutilisé.

L’utilisation d’un sel rend plus difficile la comparaison directe et à grande échelle des mots de passe. Toutefois, MD5 est une méthode rapide qui n’est plus considérée comme sûre. Les mots de passe courts, prévisibles ou déjà apparus dans d’autres fuites sont donc particulièrement à risque. Des attaquants peuvent essayer la combinaison adresse e-mail, nom d’utilisateur et mot de passe sur d’autres forums, services de messagerie, plateformes de jeu ou comptes de boutiques spécialisées dans les produits technologiques. Même si un compte de forum semble peu important, les conséquences de la fuite s’aggravent lorsque le même mot de passe est utilisé ailleurs.

La fiche Benchmark sur LeakData porte sur 93 343 comptes, avec un suivi au niveau de chaque compte, et la date de l’incident y est enregistrée comme le 1er novembre 2019. Le périmètre vérifié concerne les données du forum Benchmark.rs. Les commentaires de l’administrateur indiquent que la fuite pourrait être liée à une ancienne instance du logiciel de forum utilisé auparavant. L’incident ne doit donc pas être interprété comme une compromission plus large touchant l’ensemble de la gestion de contenu du site d’actualités technologiques ou ses systèmes de paiement.

Dans cette fiche, les champs de données vérifiés sont l’adresse e-mail, l’adresse IP, le nom d’utilisateur et le mot de passe. Le nom, le numéro de téléphone, l’adresse physique, les données de carte de paiement, les messages privés, les publications sur le forum et l’historique d’achat ne figurent pas parmi les champs de données vérifiés. Cette limitation est maintenue afin de ne pas induire les utilisateurs en erreur par des affirmations superflues. Néanmoins, la présence conjointe des mots de passe et des adresses IP justifie de prendre cette fiche au sérieux en matière de sécurité des comptes et de rapprochement de profils en ligne.

Les premiers utilisateurs à risque sont ceux qui ont créé un compte sur le forum Benchmark.rs et ceux qui utilisent la même adresse e-mail ou le même nom d’utilisateur dans d’autres communautés technologiques. Les noms d’utilisateur sont souvent réutilisés sur les forums consacrés au matériel informatique, aux logiciels, aux jeux et à la technologie. Cela peut aider un attaquant à relier différents profils appartenant à une même personne. Si le même mot de passe est également utilisé sur d’autres forums ou comptes de messagerie, ce risque peut directement se traduire par des tentatives de prise de contrôle de comptes.

Les utilisateurs de forums technologiques peuvent parfois partager des informations personnelles dans le cadre d’achats de matériel, de ventes d’occasion, de garanties, de services ou de comptes professionnels. Bien que ces champs supplémentaires ne soient pas vérifiés dans cette fiche Benchmark, l’association de l’adresse e-mail et de l’adresse IP à l’identité utilisée sur le forum peut suffire à élaborer des messages ciblés. Les utilisateurs inscrits avec une adresse e-mail professionnelle doivent être particulièrement vigilants si le même mot de passe a été utilisé dans les systèmes de leur entreprise. Même si le compte du forum est ancien, les habitudes de réutilisation des mots de passe peuvent avoir des conséquences sur de nouveaux comptes.

Si vous constatez une correspondance dans la fiche Benchmark, vérifiez d’abord si le mot de passe de votre compte Benchmark.rs a été réutilisé sur d’autres comptes. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, pour votre messagerie, les réseaux sociaux, des forums technologiques, des plateformes de jeu, des sites marchands ou des comptes professionnels, changez-le immédiatement. Chaque compte doit disposer d’un nouveau mot de passe unique, et l’authentification à deux facteurs doit être activée partout où elle est disponible.

Méfiez-vous également des messages suspects envoyés sous le nom d’un forum ou d’un ancien nom d’utilisateur. Un message peut faire référence à votre ancien pseudonyme, à vos centres d’intérêt technologiques ou à une zone géographique déduite de votre adresse IP; cela ne suffit pas à prouver sa fiabilité. Au lieu de cliquer sur les liens, connectez-vous en utilisant l’adresse habituelle du site, examinez attentivement les alertes de réinitialisation de mot de passe et fermez les sessions que vous ne reconnaissez pas. Les anciens mots de passe stockés à l’aide de MD5 ne doivent être réutilisés sur aucun compte.

L’incident Benchmark montre que les comptes de forum peuvent eux aussi avoir des conséquences importantes sur la sécurité des mots de passe. Ne réutilisez pas le même mot de passe pour vos comptes de forums, de jeux, de sites technologiques, de sites marchands et de réseaux sociaux. Utiliser un gestionnaire de mots de passe, créer des mots de passe longs et uniques pour chaque service et abandonner définitivement les anciens mots de passe constitue la solution la plus solide à long terme. Réduire la réutilisation des noms d’utilisateur peut également rendre plus difficile le rapprochement de vos profils dans différentes communautés.

Du côté des administrateurs de forums, les anciennes instances logicielles et les anciens modules complémentaires doivent être régulièrement mis hors service, les méthodes de stockage des mots de passe doivent être mises à jour selon les normes actuelles, et les anciennes données des utilisateurs ne doivent pas être conservées inutilement. MD5 sans sel n’est plus suffisant; il convient de privilégier des méthodes de stockage des mots de passe plus robustes et plus lentes. Du côté des utilisateurs, les anciens comptes de forum ne doivent pas être oubliés : si possible, fermez-les ou mettez leurs mots de passe à jour. En cas de réutilisation d’un mot de passe, une ancienne fuite de données de forum peut affecter des comptes importants encore utilisés aujourd’hui.

Lorsque vous effectuez une recherche sur la fuite de données de Benchmark dans LeakData, le résultat indique si l’adresse e-mail saisie figure dans cet ensemble vérifié de données du forum Benchmark.rs. Si une correspondance est trouvée, cela indique que l’adresse e-mail, le nom d’utilisateur, l’adresse IP et les informations de mot de passe sous forme d’empreinte MD5 salée peuvent avoir été affectés par cet incident. Ce résultat ne signifie pas que des données de paiement ou des documents d’identité ont été divulgués; il nécessite toutefois de vérifier immédiatement si le mot de passe a été réutilisé.

Les utilisateurs des domaines pour lesquels une correspondance a été trouvée doivent mettre à jour tous les comptes où ils utilisent le même mot de passe, vérifier l’historique des connexions de leurs comptes importants et activer l’authentification à deux facteurs. L’absence de correspondance ne garantit pas que le mot de passe ne figure pas dans les données d’autres forums technologiques ou dans d’autres ensembles de mots de passe; elle indique uniquement qu’aucune correspondance n’a été trouvée dans cette fiche Benchmark. Cette fiche a été limitée aux domaines vérifiés et structurée de manière à présenter clairement le risque réel pour la sécurité des mots de passe dans le contexte des comptes de forum.